之前用過CentOS5.1 Linux這個操作系統(tǒng)，其實現在使用 CentOS5.3 應該也差不多吧，
但是以一開始使用就覺得有點吃驚，后來發(fā)現了和舊版本不一樣的東西，
因為開始使用Linux都是配置網絡開始的，所以也就是在網絡這一塊開始發(fā)現的，呵呵。
下面我先啟動一下 CentOS5.3 , 配置網絡方面，很自然就會使用 netconfig 命令，
這個命令在CentOS5.1中就已經不能使用了，不知道5.3中是否還可以使用，
登陸到 CentOS 5.3 中，嘗試使用netconfig 是不能使用的，并不奇怪。。。
其次就使用 setup 來配置，覺得有點驚奇，因為5.1版本可以使用的命令，現在不能
使用了。只好使用 system-config-network，
我是電信寬帶撥號上網的，覺得有點奇怪，我的路由器不支持 DHCP,
也就是要手工配置ip才可以上網的，但是 CentOS 5.3 中居然不用，也可以上網。
看到了吧 ， ping www.google.com 是正常的。
查看一下 ip 地址， ifconfig
CentOS5.1 -> ip: 192.168.138.128 網關:192.168.138.1 子網掩碼:255.255.255.0
我xp 的 ip情況：
xp -> IP : 192.168.1.5 網關 : 192.168.1.1 子網掩碼 : 255.255.255.0
呵呵，這樣也可以鏈接網絡上網，而且 CentOS 不用撥號一樣可以，真的不知道是稱贊
新版本好，還是稱贊 VMware Workstation 6.5 新版本好，不管了，方便就是好。
下面進行 putty 鏈接測試。
真的很不錯，按道理 是鏈接不了的，xp和centos 不在同一個網段啊。
現在可以鏈接，不知道是稱贊新版本好，還是稱贊 VMware Workstation 6.5 新版本好，呵呵。
下面看看 防火墻 有些什么不同吧。
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT ah -- 0.0.0.0/0 0.0.0.0/0
ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:5353
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:631
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:631
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
===========================
比起 5.1 多了Chain RH-Firewall-1-INPUT (2 references) 這個東西，
默認就給防火墻添加了一條規(guī)則，而且上面 允許了一些 端口 和一些數據包。
不過，如果防火墻 input 是 ACCEPT 的
Chain INPUT (policy ACCEPT)
這樣 ， 那條規(guī)則鏈也沒有多大意義，下面我們配置一下
iptables -P INPUT DROP
這樣就拒絕所有訪問 CentOS 5.3 本系統(tǒng)數據，除了 Chain RH-Firewall-1-INPUT (2 references) 的規(guī)則外 ， 呵呵。
用命令配置了 iptables 一定還要 service iptables save 才能保存到配置文件。
cat /etc/sysconfig/iptables 可以查看 防火墻 iptables 配置文件內容
# Generated by iptables-save v1.3.5 on Sat Apr 14 07:51:07 2001
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1513:149055]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sat Apr 14 07:51:07 2001
[root@localhost ~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables: [ OK ]
好了， 簡單介紹了 CentOS5.3 版本網絡 和之前版本 不同的地方。
本來不想寫這個文章的，不過覺得 差別還是值得講一下。謝謝大家的觀看。